Synology ActiveProtect – komplexné zálohovanie pre veľké firmy

Správcovia IT čelia čoraz väčším výzvam ako ochrániť údaje svojich firiem. Skúste si spytovať svedomie a predstaviť si situáciu, že na vašu firmu bol podniknutý rozsiahlu ransomvérový útok a väčšina údajov bola zašifrovaná, vymazaná či inak znehodnotená. Ste schopní obnoviť údaje zo záloh a obnoviť fungovanie IT systémov vašej firmy?  A ak áno, za aký čas to dokážete? A ešte záludnejšia otázka: Skúšali ste obnoviť údaje zo záloh, aby ste sa presvedčili, že váš systém zálohovania naozaj funguje?

Synology ponúka širokú škálu riešení na zálohovanie údajov - zálohovacie balíčky bežiacimi pod systémom DSM na hardvérových NAS zariadeniach, cloudové riešenie C2 Backup, čiže zálohovanie ako služba (kedy nepotrebujete žiadny hardvér) a nové riešenie Synology ActiveProtect. Toto riešenie umožňuje zálohovať dáta z cloudových služieb Microsoft 365, či Google Workspace, podporuje zálohovanie virtualizačných platforiem Hyper-V a VMware a taktiež môžete zálohovať fyzické zariadenia, - Windows, či Linux servery a taktiež koncové zariadenia zamestnancov. Výhodou je rýchla a jednoduchá inštalácia, konfigurácie, jednoduchá správa, škálovateľnosť a transparentný cenový model. Správcovia IT ocenia možnosti riešenia pri správe záloh, ich kopírovaní, či duplikovaní na ďalšie zariadenia, či do cloudových služieb, nielen C2 Backup od Synology, ale aj služieb typu Amazon S3. Komplexné zálohy je možné spravovať z jedného zariadenia.

Zariadenie produktovej rodiny Data Protection využíva systém ActiveProtect Manager určený na správu záloh. Riešenie umožňuje jednoduchú správu, vysoký výkon, pretože tieto zariadenia sú určené len na zálohovanie a samozrejme spoľahlivé obnovenie.  Výhodou je rýchla a jednoduchá inštalácia a konfigurácia, ktoré trvá typicky do 10 minút. Stačí zariadenie vybaliť, vložiť disky a spustiť. Zariadenie Synology Active Protect DP7400 konštrukčného formátu 2U s 12-timi šachtami poskytuje využiteľný úložný priestor 140 TB (10 HDD s kapacitou 20 TB), pričom vzhľadom na redundanciu je odporúčaná veľkosť zálohy 83,5 TB.

Disky pre objednanú konfiguráciu sú pribalené, ale nie sú namontované v zariadení. Pri konfigurácii môžete využiť aplikáciu Security Advisor. Nainštalujete Active Protect Manager, čo je ekvivalentom DSM z klasických NAS. Následne môžete aplikovať vopred vytvorený plán ochrany, prípadne ho upraviť podľa vašich preferencií, prípadne nastaviť aj kopírovací plán na zálohovanie do ďalšieho umiestnenia. To všetko z jednej konzoly, pričom na všetky typy zariadení aplikujete rovnaký plán ochrany. Plán ochrany zahrňuje frekvenciu zálohovania, zásady uchovávania záloh, pravidlá pre off-site zálohovanie, archiváciu záloh a nemenné zálohy. Prvá záloha môže byť vytvorená do 15 minút.

Active Protect Manager  poskytuje prehľad o všetkých prebiehajúcich úlohách, informácie o tom, či všetky zálohovacie úlohy prebehli v poriadku alebo sa vyskytli nejaké problémy. Máte možnosť pridávať zariadenia, či cloudové služby, všetko v jednej komplexnej a prehľadnej aplikácii. Samozrejmosťou je kontrola prístupu, niektorí administrátori môžu mať právo len dáta obnovovať, iní môžu plány vytvárať a prípadne aplikovať. No a samozrejme všetky aktivity sa zapisujú do zabezpečených protokolov.

Pri konfigurácii zálohovania sa využívajú osvedčené postupy a stratégia zálohovania 3 2 1, čiže mali by ste mať minimálne tri kópie údajov na dvoch rôznych médiách pričom jedna kópia by mala byť off-site, čiže mimo firmy, v inom dátovom centre, alebo v cloude. Napríklad v centrále firmy budete mať Data Protect zariadenia a na pobočkách budú ďalšie zálohovacie servery. Výhodou je, že nemusíte do pobočiek zaobstarávať nové zariadenie. Stačí dosiaľ používaný Active Backup upgradovať na Active Protect a zaradiť ho do plánu ochrany a do správy celej zálohovacej infraštruktúry.

Riešenie Synology Active Protect je určené pre veľké firmy. Umožňuje škálované riadenie pre až  2500 lokalít alebo zálohovacích serverov, ktoré sú schopné zálohovať, viac než 150 000 koncových zariadení alebo služieb typu Microsoft 365, či Google Workspace. Preto je toto riešenie vhodné aj pre firmy, ktoré ponúkajú business model zálohovanie údajov ako službu. Vďaka tomu, že zariadenia z radu DP sú vyvinuté špeciálne na zálohovanie, umožňujú dosiahnuť sedemkrát rýchlejšiu zálohu. Synology Active Protect podporuje zdrojovú deduplikáciu, to znamená, že zálohuje iba tie dáta, ktorých dátové bloky sa zmenili. Naproti tomu klasické zálohovacie riešenia stiahnu všetky údaje a až potom ich porovnáva. Active Protect Manager zisťuje, aké dáta pribudli a zálohuje iba tie. Prírastkové zálohovanie s globálnou deduplikáciou redukuje nároky na úložný priestor na polovicu a znižuje zaťaženie siete až o 99 %

Proti ransomvérovým útokom sú veľmi účinnou obranou nemenné zálohy. Tieto zálohy tiež chránia údaje pred neúmyselným zmazaním neopatrným administrátorom. Môžete si nastaviť časový zámok, ktorý chráni vaše dáta na ľubovoľnú dobu a tým pádom ani správca systému nie je schopný tieto dáta zmazať. Zariadenia sa dajú nastaviť tak že sú prístupné pre príjem dát v rámci zálohovania iba v tej chvíli, keď zálohuje. Akonáhle záloha skončí, vypnú sa sieťové rozhrania či už softvérovo, alebo fyzicky a zariadenie je neprístupné. Mimo času zálohovania je takto vytvorený účinný Air Gap.

Riešenie podporuje takzvanú Bare-Metal obnovu, čiže obnovu celého zariadenia, takže nie je potrebné prechádzať jednotlivé dáta zálohy a potom dávať dohromady dáta pre užívateľov a prenášať na ich zariadenia. V rámci virtualizačných platforiem Hyper-V, či VMware je k dispozícii instantná obnovu, čo v praxi znamená, že v rámci hypervízora môžete spustiť virtuálny počítač rovno z dát zálohy, nemusíte dáta vôbec nikam presúvať.

Firmy a organizácie môžu využívať plnú podporu platformy a komplexné pokročilé funkcie ochrany jednorazovým nákupom – nie je nutné žiadne ďalšie predplatné. Správa až troch zálohovacích serverov je taktiež bez licencií, pričom pre väčšie nasadenie zahŕňajúce viacero zariadení sú k dispozícii voliteľné licencie CMS.

Viac informácií najdete na stránkach výrobcu: https://sy.to/olict